Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-pjf3-6cr6-cfg3

Опубликовано: 17 мая 2022
Источник: github
Github: Не прошло ревью

Описание

Omron CX-One CX-Programmer before 9.6, CJ2M PLC devices before 2.1, and CJ2H PLC devices before 1.5 rely on cleartext password transmission, which allows remote attackers to obtain sensitive information by sniffing the network during a PLC unlock request.

Omron CX-One CX-Programmer before 9.6, CJ2M PLC devices before 2.1, and CJ2H PLC devices before 1.5 rely on cleartext password transmission, which allows remote attackers to obtain sensitive information by sniffing the network during a PLC unlock request.

EPSS

Процентиль: 67%
0.00533
Низкий

Дефекты

CWE-200

Связанные уязвимости

nvd
больше 10 лет назад

Omron CX-One CX-Programmer before 9.6, CJ2M PLC devices before 2.1, and CJ2H PLC devices before 1.5 rely on cleartext password transmission, which allows remote attackers to obtain sensitive information by sniffing the network during a PLC unlock request.

fstec
больше 10 лет назад

Уязвимость среды разработки CX-Programmer и микропрограммного обеспечения ПЛК Omron CJ2M и Omron CJ2H, связанная с передачей пароля в открытом виде, позволяющая нарушителю перехватить пароль

EPSS

Процентиль: 67%
0.00533
Низкий

Дефекты

CWE-200